Verschlüsselte E2E Email in praktikabel?

[werdas34]

Hallo,

ich stehe wieder vor der Situation Korrespondenz mit einer Bank führen zu müssen.
Diese Bank möchte einen Antrag ausgefüllt zurück bekommen.
Im Online-Portal gibt es keine Möglichkeit Dokumente hochzuladen und die Bank selbst kommuniziert Email bzw Brief als Kommunikationsmittel.

Nun frage ich mich gerade wie ich sicher bzw verschlüsselt E2E die Unterlagen an die Bank kommuniziere:

• Email mit TLS/SSL ist nur der Weg verschlüsselt, nicht beim Provider etc
• Verfahren mit private/public key - naja die Bank bietet keinen key an
• das PDF verschlüsseln und auf anderem sicheren Kanal das Passwort mitteilen - kann mir nicht wirklich vorstellen dass das praktikabel ist
• proton.mail - E2E verschlüsselt bei proton Empfänger, sonst mit Passwort - selbes Problem mit sicherem Kanal
• Sichere Cloud und über Freigabelink - nur an wen freigeben? Wenn ich den Link per Email schicke, bin ich wieder beim ersten Fall
• naja dann ist Brief wohl letzte Instanz

Gibt es da keinen Weg der allgemein machbar ist? Übersehe ich was?

 

[Mojo1987]

Unterstützt die Bank überhaupt E2E? Typischerweise nämlich nicht, weil die nur ihr Zeug supporten.
Und nein so richtig toll, weil halt eben nicht unkompliziert, funktioniert E2E nach wie vor nicht wirklich.

Das es allerdings kein Portal gibt wo du die Sachen dann hochladen kannst wundert mich, das hat doch jede Bank.

Ansonsten, einfach mal die Bank gefragt wie die die Unterlagen wollen? Wie bereits erwähnt, irgendwas selbst machen handhaben Banken dann gerne wie "nicht erhalten".

 

[madmax2010]

Du musst das immer mit deiner Bank absprechen.
Bei unserer lokalen sparkasse führte das dazu, dass sie mir verschlüsselte PDFs per mail geschickt und das Passwort am Telefon gesagt haben.

Bisschen traurig, aber besser als nichts

 

[bisy]

Gibt es da keinen Weg der allgemein machbar ist?

Im Grunde unverschlüsselt an die Mail Adresse des zuständigen Bank Mitarbeiters senden.

Oder PDF verschlüsseln, senden und den Bank Mitarbeiter anrufen und den Pin durchsagen

 

[werdas34]

Das es allerdings kein Portal gibt wo du die Sachen dann hochladen kannst wundert mich, das hat doch jede Bank

Die Bank hat ein Portal für normale Support Anfragen. Und für gewisse Prozesse eigene Email Adressen (prozessA@bank.de). Es steht explizit Brief oder die "Prozessemail".

Oder PDF verschlüsseln, senden und den Bank Mitarbeiter anrufen und den Pin durchsagen

Ich habe da keinen Mitarbeiter. Ist eine Direktbank.
Ein sicheres Passwort (mind. Länge 12 besser 16) mit Sonderzeichen Groß- Kleinbuchstaben Zahlen etc durchzugeben und dann hoffen das richtig mitgeschrieben wurde..

Naja.. aber danke

 

[BFF]

Gibt es da keinen Weg der allgemein machbar ist?

Rede/Schreibe mit der Bank.

Wenn die das so wollen...

die Bank selbst kommuniziert Email bzw Brief als Kommunikationsmittel.

ist dem so.

Bleibt am Ende Brief.

 

[Zer0DEV]

E-Mail-Verschlüsselung funktioniert nur, wenn beide Enden das gleiche können und wollen.

Gerade für so etwas wie eine Bank sollte S/MIME eigentlich Gang und Gebe sein, ist es aber nicht.
Für Privatpersonen ist eben GPG/PGP die bessere Wahl, weil kostenlos... das widerrum unterstützen viele Unternehmen (darunter Banken) eben wieder nicht.

Die meisten Unternehmen machen halt "nur" Transportverschlüsselung und das wars.

 

[Ryzen 14900KS]

Glaube kaum, dass du einer Bank irgendein Verfahren "vorschlagen" kannst, was sie nicht von selbst anbieten. Das ist halt Prinzip "Friss oder stirb". Wenn dir ein sicheres digitales Verfahren wichtig ist, müsstest du die Bank auch danach auswählen. Und im Zweifelsfall ist IMO der gute alte Brief zwar umständlich, aber für wichtige Dinge mit großem Schadenspotenzial bei Datenmissbrauch immer noch der einfachste Kompromiss. Nervt zwar, aber finde ich persönlich eher besser, als wenn so Neo-Banken alles nur noch online machen und da dann was schief geht oder wegkommt oder man gescammt wird ...

 

[BFF]

wie eine Bank sollte S/MIME eigentlich Gang und Gebe sein

Das wuerde aber fuer Dich bedeuten das auch Du ein S/MIME Zertifikat hast.
Ohne dem klappt das auch nicht und es kostet Geld.

Am Ende wird dem TE nur der "Brief" ueberbleiben, wenn es ausser eMail nichts gibt.

 

[werdas34]

Ja, Brief ist vorbereitet. Fax wird zwar nicht erwähnt aber unterstützen sie prinzipiell. Problem, ich hab kein Fax.

Schon irgendwie traurig das man da mit Emails sehr beschnitten ist.

Bin echt froh, das viele ein eigenes Portal haben. Selbst bei kleinen Vereinen schon gesehen. War positiv überrascht.

 

[BFF]

das man da mit Emails sehr beschnitten ist.

Was haettest Du denn anzubieten fuer die Verschluesselung der Mail ausser PGP?

Ich weiss nur von meinen Banken, dass S/MIME (wegen Kosten) abgeschafft und alles in ein Portal verfrachtet wurde. PGP ist bei denen "unerwuenscht". 🤷‍♂️
Am Ende habe ich mein S/Mime Zertifikat auch verfallen lassen, weil keiner das (mehr) macht.

 

[GrumpyCat]

Email mit TLS/SSL ist nur der Weg verschlüsselt, nicht beim Provider etc

Das ist in der Praxis meist gut genug: Deinem eigenen Provider wirst Du wohl vertrauen können (oder machst einfach selbst direkt SMTP, ist kaum Aufwand), und wenn die andere Seite einen nicht vertrauenswürdigen Provider benutzt, ist eh alles aus dem Fenster: Auf dem einen oder anderen Weg wird Dein Dokument bei deren Provider landen (und sei's als Backup, und dann hilft auch ein verschlüsseltes PDF nichts, weil's vermutlich über kurz oder lang zu einem KUNDENBRIEF_KENNWORT_IST_ABC123.pdf umbenannt wird...).

 

[Key3]

Du musst das immer mit deiner Bank absprechen.
Bei unserer lokalen sparkasse führte das dazu, dass sie mir verschlüsselte PDFs per mail geschickt und das Passwort am Telefon gesagt haben.

Wie @madmax2010 sagt, einziger Weg ist dort anrufen und ich gehe schon stark davon aus, dass die dir die Stelle für den Upload schon verraten werden, ansonsten eben kurz das Zeug per Brief wegschicken und fertig, was willst du dich da lange aufhalten damit.

Funfact, macht unsere Sparkasse und die Allianz ebenfalls, ABER die nehmen einfach von Haus aus das Geburtsjahr als Passwort und schreiben das in die Mail mit rein bzw. auf deren Homepage

 

[User007]

Hi...

Man muß explizit unterscheiden, ob "offizielle" Korrespondenz der gesetzlichen Schriftform bedarf und diese dann eben im elektronischen Datenverkehr mit einer qualifizierten elektronischen Signatur (QES) übermitteln, ansonsten kann die Korrespondenz bspw. auch mittels zwei getrennten E-Mails, mit der Ersten wird das kennwortgeschützt-verschlüsselte Dokument und mit der Zweiten nur das Kennwort übermittelt, getätigt werden.​

 

[Joe Dalton]

Schon irgendwie traurig das man da mit Emails sehr beschnitten ist.

Banken und ähnliche Institutionen im Finanzsektor haben eine sehr klar definierte und geprüfte Softwareausstattung, die nicht nur technischen, sondern auch regulatorischen Aspekten gerecht werden muss. Letzteres teilweise mit sehr interessanten Auslegungen.

Und E-Mail als Medium ist halt seit den 70er/80er Jahren nicht nennenswert weiterentwickelt worden, wenn man von den geschlossenen Ökosystemen wie z.B. Lotus Notes absieht.

Bin echt froh, das viele ein eigenes Portal haben. Selbst bei kleinen Vereinen schon gesehen. War positiv überrascht.

Wahrscheinlich die beste Wahl, die man frei wählen kann.

 

[Tanzmusikus]

@werdas34

Im Grunde unverschlüsselt an die Mail Adresse des zuständigen Bank Mitarbeiters senden.

Oder PDF verschlüsseln, senden und den Bank Mitarbeiter anrufen und den Pin durchsagen

Jepp. Man könnte zur Vereinfachung z.B. die Kontonummer als PIN angeben.
Dann sollte diese aber nicht im Betreff stehen.
Ist also unsicherer, aber für Noobs ggf. einfacher.

P.S.
Bei meiner Bank kann ich Nachrichten schreiben.
Befindet sich direkt neben den Kontoauszügen (zum Herunterladen).
Schau doch nochmals in deinem Konto genau nach, was da so geht ...